In den vergangenen Jahren haben sich Intrusion-Detection-Systeme (IDS) zu einem festen Bestandteil von Sicherheitsinfrastrukturen entwickelt. Inzwischen gehen aber die Entwicklungen noch einen Schritt weiter: Viele Hersteller implementieren Mechanismen, die Angriffe nicht nur entdecken, sondern verhindern sollen. Allerdings bergen solche Intrusion-Prevention-Systeme (IPS) auch ein gewisses Risiko. Für gute Lösungen müssen die richtigen Funktionen in den Produkten und hohes Know-how beim Administrator zusammenkommen.
Wie sehr den Unternehmen heute der Schutz vor Angriffen auf ihr Firmennetz am Herzen liegt, wurde zum Beispiel auf der “RSA-Konferenz 2003” in San Francisco sehr schön deutlich: Eine Erhebung unter den Teilnehmern ergab, dass der Einsatz von IDS/IPS bereits als dringlicher erachtet wird als die Einrichtung von VPN-Software oder Firewall-Appliances. Mit dem Betrieb von IDS geht im Normalfall ein hoher Administrationsaufwand einher, der sich schwer reduzieren lässt, wenn das System zweckbestimmt genutzt wird. In der Vergangenheit wurden IDS hauptsächlich als “passive” Überwachungssysteme eingesetzt, die Angriffe identifizierten und meldeten, aber de facto nicht verhinderten – die Reaktion blieb in der Regel dem Administrator überlassen. Aktuelle Entwicklungen verschiedener IDS-Hersteller können Angriffe nicht nur in Reports auflisten, sondern bei entsprechender Konfiguration auch verhindern oder unschädlich machen.
